古刀のブログ一覧

有名なのはTripwireかもしれないけど、ここでは昔から使い慣れたaideを導入する。

aideではコンフィグファイルに記述することで、どのファイル、ディレクトリについてどのような検知方法をするかを設定することができる。
改竄されてから導入しても意味がないので、aideやTripwireはインストールしたらすぐに導入するのがいいだろう。

続きを読む "改竄検知システム導入。" >>

WebサーバでPHPとMySQLを使うため、データベースサーバの設定を行う。

Fedora Core 6ではPHPとMySQLを連動させるために、php-mysqlというパッケージが必要になる。
また、MySQLにパスワードを設定する場合は、mod_auth_mysqlというパッケージが必要になる。
今回は、データベースが動く状態にするだけとして、ApacheやPHPとの連携については後述することにする。

続きを読む "データベースを使う。" >>

今回構築しているサーバはNAPT環境であり、さらに、iptablesで制御しているため、サービスが起動しているためにセキュリティホールになることはあまり考えられないが、メモリの無駄遣いにもなるので不要なサービスは止めることにする。

まず、自動起動される設定になっているサービスを調べ、自動起動する設定になっているサービスの必要、不要を判断し、不要な物を停止する。

続きを読む "不要なサービスを止める。" >>